Главная проблема — не забивать на обновления и не думать, что ручное тестирование само всё решит. Автоматика ловит простые дыры, а человек видит нюансы. Если пренебречь хотя бы одним из этих двух — влетишь по полной. Да и права доступа часто почему-то назначают всем подряд, а потом удивляются, кто устроил хаос. Это как не ставить замок на дверь и жаловаться, что залезли.